收藏iosiOS逆向

14、MonkeyDev的使用 --- 安装&代码注入

2021-05-19  本文已影响0人  Jax_YD

我们之前在9、应用重签名原理10、代码的注入里面分别探索了应用的重签名和代码的注入。这两篇文章里面都是通过我们手动的操作去完成的。这里推荐给大家一款自动重签名和代码注入的工具:MonkeyDevMonkeyDev的链接

MonkeyDev的安装

  1. 首先在Wiki里面有详细的安装教程(友好的中文文档)。

    image
    image
  2. 在使用Xcode12,并且执行安装命令的时候,可能会遇到一个最常见的一个问题

    image
    遇到的问题如下:
Creating symlink to Xcode templates...
Modifying Bash personal initialization file...
File /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications/MacOSX Package Types.xcspec not found

遇到这个问题,可以在Issues中的第266个问题中找到答案:

image
遇到上面的问题执行下面的指令就可以了,就是做了一层映射。
sudo ln -s /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/PrivatePlugIns/IDEOSXSupportCore.ideplugin/Contents/Resources /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications
  1. 在安装完毕之后,可能会遇到Xcode无法打开的情况(打开之后闪退)。这个时候卸载Xcode,从新装一个Xcode就可以了;重装之后就会发现,已经可以创建Monkey工程了:
    image

MonkeyDev的使用

  1. 首先选择MonkeyApp,创建我们自己的MonkeyDev工程。
    如果此时遇到这个问题:
    image
    这是因为对应的文件夹里面缺失了对应的文件,我们只需要找到文件并拷贝进指定的文件夹就可以了。(可以参考这里https://github.com/devdawei/libstdc-
  2. 将我们之前用过的ipa包,拷贝到TargetApp文件夹中:
    image
  3. 然后cmd+R运行工程就可以了。运行效果如下:
    image


%group group1
%hook ClassName
......
......
%end
%end

Demo实战

首先我们创建一个DemoAPP,用于HOOK;当然里面也要添加一些用于HOOK的方法。

image
然后创建我们的Mobkey工程,对我们的DemoAPP进行HOOK;注意这里使用的是DemoAPPAPP包,而不是包里面的可执行文件。
image
到这里我们先运行一下Monkey工程,确保HOOK工程可以正常运行。
接下里我们在MonkeyDemoDylib.xm文件里面去书写我们的HOOK代码。
image
可以看到此时我们已经HOOK成功了。这里注意,因为我们此时HOOK的是ViewController里面的代码,所以MonkeyDemoDylib.xm里面也要写成ViewController。下面我们去HOOK一下其他的类:
DemoAPP中增加一个类:
image
然后我们在Monkey工程中去HOOK一下新建的类:
//HOOK ViewController
%group groupVC
@interface ViewController:UIViewController
@end

%hook ViewController

- (void)btnLoginFunc:(id)sender {
    NSLog(@"HOOK成功了");
    %orig;
}

%end
%end

//HOOK Jax 页面
%group groupJaxVC
@interface JaxViewController:UIViewController
@end

%hook JaxViewController

- (void)jaxBtnFunc {
    NSLog(@"Jax页面 ---- HOOK成功了");
    %orig;
}

%end
%end

%ctor {
    %init(groupVC);
    %init(groupJaxVC);
}

输出结果:

image
这里有一点好主意,创建的group就一定要使用,否则会报错。比如我们没有使用groupVC:
%ctor {
    %init(groupJaxVC);
}

就会报下面的错误:


image

总结:以上就是MonkeyDev的安装和使用。整体来说使用时起非常的方便。整个的签名和安装的过程和我们自己手动操作的过程是一样的。在熟练使用工具的前提下还是要理解底层的操作流程的。


tips:
将MachO文件中的头文件导出:

///将text可执行文件里面的所有头文件,导出到headers文件夹
class-dump -H test -o headers
image.png
上一篇下一篇

猜你喜欢

热点阅读